voici l'annonce postée par Acyd Burn, il y a quelques minutes :
Acyd Burn a écrit:Le groupe phpBB a le plaisir d'annoncer la sortie de la version 2.0.19 de phpBB, la version "Nous vous souhaitons à tous une joyeuse nouvelle année".
Cette nouvelle version fixe les bugs de sécurité affectant uniquement Internet Explorer. De plus nous avons ajouté un nouveau dispositif permetant de limiter le nombre de connexions. L'administrateur peut configurer ce nouveau dispositif par deux manières différentes, soit en définissant un nombre de connexions maximum, soit en plaçant une période de temps après laquelle d'utilisateur peut s'identifier.
Avec ce nouveau dispositif, nous espérons mettre un terme aux récentes attaques visant à s'emparer des mots de passe des utilisateurs.
Ainsi comme chaque mise à jour, nous vous invitons à mettre votre forum à jour, le plus rapidement.
Bien entendu, vous pourrez trouver les archives de téléchargement de phpBB 2.0.19, sur la page des téléchargements.
Ainsi par utilité, quatre packages sont disponibles pour simplifier la mise à jour.Choisissez le package qui vous est le plus approprié.
- Le package complet :
Contenant phpBB2 au complet, c'est à dire les sources & le package de langue anglaise.- Le package des fichiers seulement modifiés :
Contenant seulement les fichiers qui ont été modifiés depuis la précédente version de phpBB.
Note : ce package contient aussi les archives des fichiers modifiés, pour chacune des précédentes versions.- Le package des fichiers de patch :
Contenant les fichiers nécessaires au patch depuis la précédente version de phpBB.- Changements du code :
MOD permettant de mettre à jour, étape par étape le code de phpBB.
Veuillez vous assurer de lire les fichiers de documentation INSTALL & README situés dans le répertoire docs/ au préalable de toute installation ou mise à jour !
Il est important d'effectuer les deux étapes de la mise à jour - mettant à jour les fichiers et exécutant le script de mise à jour de la base de données - pour que les mises à jour soient complètes.
Qu'est-ce qui a changé dans cette version ?
Le changelog (contenu dans cette version) est le suivant :
- [Fix] Correction des index de la table "sessions_keys" sous MS SQL.
- [Fix] Ajout de la prise en compte de la table "sessions_keys" par l'outil de sauvegarde dans l'administration du forum.
- [Fix] Suppression des entrées de la table "sessions_keys", lors de la suppression d'un membre.
- [Fix] MySQL 5.0 est maintenant supporté.
- [Fix] Modifications de certains fichiers du répertoire "admin", afin de corriger d'éventuels erreurs liées à menu de l'administration.
- [Fix] Modification du tronquage de la longueur du nom d'utilisateur dans le fichier usercp_register.php - BFUK.
- [Fix] Chemin incorrect pour les avatars dans le fichier admin_users.php (Bug #667).
- [Fix] Correction de la fonction "get_userdata" pour son support sous les autres systèmes de bases de données que MySQL - jarnaez.
- [Fix] Correction du code de la confirmation visuelle, pour les personnes n'ayant pas l'extention "zlib" activée.
- [Change] Les informations sur la version de phpBB, sont maintenant au dessus du "Qui est en ligne ?" sur l'index de l'administration.
- [Sec] Correction d'une faille de sécurité de type XSS (uniquement valide sous Internet Explorer) lors de l'utilisation du BBcode URL.
- [Sec] Correction d'une faille de sécurité de type XSS (uniquement valide sous Internet Explorer) si le langage HTML est activé.
- [Sec] Ajout d'une option permettant de configurer le nombre de maximum de tentatives de connexions.
SOURCE : phpBB.com
Le topic de mise à jour manuelle ainsi que les archives proposées au téléchargement sont diponibles dans le forum Téléchargement de phpBB / Tutoriaux de mise à jour.